Stand: 16.09.2026
Markus Brezing
Fennpfuhlweg 36
13059 Berlin
E-Mail: markus.brezing@outlook.de
Diese Anwendung ist eine Einkaufs- und Haushaltsplanung. Verarbeitet werden:
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail-Adresse, Passwort (als Hash) | Anmeldung und Zuordnung zu einer Familie | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Einkaufslisten, Artikel, Rezepte, Vorrat, Wochenpläne | Der Zweck der Anwendung | Art. 6 Abs. 1 lit. b DSGVO |
| Einladungen an E-Mail-Adressen | Aufnahme weiterer Familienmitglieder | Art. 6 Abs. 1 lit. b DSGVO |
| Server-Protokolle (IP-Adresse, Zeitpunkt, aufgerufene Seite) | Betrieb und Abwehr von Angriffen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
Es gibt kein Tracking, keine Analysewerkzeuge, keine Werbung und keine Einbindung externer Inhalte. Schriften werden vom eigenen Server geliefert beziehungsweise sind die des Betriebssystems -- es gibt also keine Verbindung zu Google Fonts oder einem Content Delivery Network. Aus demselben Grund verzichtet die Anwendung auf Cookies, die nicht für den Betrieb nötig sind; es gibt daher auch kein Einwilligungsbanner.
Gesetzt werden ausschließlich zwei technisch notwendige Cookies: die Sitzungskennung, damit die Anmeldung über mehrere Seitenaufrufe hält, und ein CSRF-Token zum Schutz vor untergeschobenen Formularen. Beide verfallen mit dem Ende der Sitzung oder beim Abmelden.
Für die Einkaufsansicht kann der Browser die zuletzt geöffnete Liste zwischenspeichern, damit sie im Supermarkt auch ohne Empfang lesbar bleibt. Diese Daten liegen ausschließlich auf dem eigenen Gerät. Beim Abmelden werden sie gelöscht.
Die Anwendung läuft auf Servern von STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe an weitere Dritte findet nicht statt; Daten werden nicht in Länder außerhalb der EU übermittelt.
Kontodaten werden gespeichert, solange das Konto besteht. Server-Protokolle werden nach spätestens 14 Tagen gelöscht. Gelöschte Listen und Artikel bleiben für eine Übergangszeit wiederherstellbar (Papierkorb) und werden anschließend endgültig entfernt.
Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Auskunft und Löschung lassen sich unmittelbar in der Anwendung auslösen: unter Konto gibt es einen vollständigen Datenexport und die Kontolöschung. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Die Daten verschiedener Familien sind auf drei Ebenen getrennt: durch die Anwendung, durch Fremdschlüssel in der Datenbank und durch geprüfte Zugriffe beim Nachladen einzelner Datensätze.